CVE-2022-33282

Yüksek

Açıklama

Video oynatma sırasında IOCTL çağrıları esnasında tamsayı taşmasının arabellek taşmasına yol açması nedeniyle Automotive Multimedia bileşeninde bellek bozulması meydana gelmektedir.

ÖnemYüksek
CVSS8.4
İstismar olasılığı—
ÜrünQualcomm Msm8996au Firmware
Yayın13 Nis 2023
İlk görülme13 Nis 2023
Zayıflık türüCWE-680CWE-680

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
qualcomm msm8996au_firmwareAralık belirtilmemiş—
qualcomm qam8295p_firmwareAralık belirtilmemiş—
qualcomm qca6574a_firmwareAralık belirtilmemiş—
qualcomm qca6574au_firmwareAralık belirtilmemiş—
qualcomm qca6584au_firmwareAralık belirtilmemiş—
qualcomm qca6595_firmwareAralık belirtilmemiş—
qualcomm qca6595au_firmwareAralık belirtilmemiş—
qualcomm qca6696_firmwareAralık belirtilmemiş—
qualcomm sa6145p_firmwareAralık belirtilmemiş—
qualcomm sa6150p_firmwareAralık belirtilmemiş—
qualcomm sa6155_firmwareAralık belirtilmemiş—
qualcomm sa6155p_firmwareAralık belirtilmemiş—
qualcomm sa8145p_firmwareAralık belirtilmemiş—
qualcomm sa8150p_firmwareAralık belirtilmemiş—
qualcomm sa8155_firmwareAralık belirtilmemiş—
qualcomm sa8155p_firmwareAralık belirtilmemiş—
qualcomm sa8195p_firmwareAralık belirtilmemiş—
qualcomm sa8295p_firmwareAralık belirtilmemiş—
qualcomm sa8540p_firmwareAralık belirtilmemiş—
qualcomm sa9000p_firmwareAralık belirtilmemiş—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2022-33282 · Qualcomm Msm8996au Firmware · Dark Radar